如何设置java.net.URLConnection对象以确保后续对同一URL的调用不会共享会话数据？

Question

我在连续多次调用相同的https URL时遇到问题。 最初的请求成功，但是经过一段不确定的时间后，抛出401 HTTP错误代码异常，表明用户凭据无效。

我与数据库/服务器负责人讨论了这个问题，他告诉我我遇到的问题是正常的，因为经过一段固定的时间后，服务器使会话数据无效，从而导致随后使用相同的URL调用相同的URL用户凭据以生成401 HTTP错误代码。

他指出，如果我让不同的URLConnection对象处理所有需要进行的调用，那么我不必担心会话数据过期。

他的解释似乎是有道理的，但是正如下面的代码片段所示，我已经在使用相同用户凭证的相同URL的每个请求中使用了全新的URLConnection对象。 因此，如果我被告知是正确的，那么我想问题是URLConnection对象都使用相同的基础连接，因此共享相同的会话数据。

假设我走了正确的路，应该如何修改代码，以便每次使用相同的用户凭据向相同的URL发出新请求时，我都不会遇到会话数据过期引起的问题？ 仅仅是在基础HttpsURLConnection对象上调用disconnect（）的问题吗？

public static void main(String[] args)
{
    String url = "https://...";//some https url
    int x = 0;
    while(true)
    {
        try
        {
            System.out.print("call#: " + (++x));

            //call download() with a valid username & password
            String result = download(url, "some-valid-username", "some-valid-password");
            System.out.println(result);
        }
        catch(Throwable e)
        {
            //after hundreds of successful calls,
            //a 401 HTTP error code exception
            e.printStackTrace();
            break;
        }
    }
}

public static String download(String url, String user, String pass) throws IOException
{
    //new URLConnection object
    java.net.URLConnection connection = new java.net.URL(url).openConnection();
    connection.setRequestProperty("Authorization",
            "Basic " +
                javax.xml.bind.DatatypeConverter.printBase64Binary(
                        (user + ":" + pass).getBytes("UTF-8")));

    //get response
    InputStream is = null;
    byte[] response = null;
    try
    {
        is = connection.getInputStream();
        ByteArrayOutputStream stream = new ByteArrayOutputStream();
        byte[] bytes = new byte[16384];
        int x = 0;
        while((x = is.read(bytes, 0, bytes.length)) != -1){
            stream.write(bytes, 0, x);
        }
        stream.flush();
        response = stream.toByteArray();
    }
    finally
    {
        if (is != null)
        {
            is.close();
        }
    }
    //((javax.net.ssl.HttpsURLConnection)connection).disconnect();// ?

    return response != null ? new String(response, "UTF-8") : null;
}

Answer 1

服务器将根据您的登录凭据创建会话ID，并由服务器维护。 您的后续通话将根据会话ID而不是您的凭据进行验证。 您需要在第一时间获取会话ID并在您的应用程序中进行维护。 将其传递给服务器以进行后续调用。 如果没有任何请求发送到服务器，则该会话将在特定的预定时间段后过期。

请阅读

http://en.wikipedia.org/wiki/Session_%28computer_science%29